调试篇 - 第十七讲 - OD使用教程17（视频+课件+试验程序）

□_谁_□_枫_□ · 发表于 2013-2-1 15:47:45

终于赶到此内容！！！

平易近人 · 发表于 2013-2-23 17:53:02

继续加油，发布更好的视频教程

面由心生 · 发表于 2013-2-23 22:20:22

；=路过看看 ...

poonchishing · 发表于 2013-3-31 21:27:26

学到这一课了！

wapding · 发表于 2013-4-12 10:17:45

强烈支持楼主ing……

海之子 · 发表于 2013-4-12 11:26:34

终于赶到此内容！！！

lishuangjie · 发表于 2013-5-5 15:41:37

点半个会员去

foowow · 发表于 2013-5-22 14:45:15

提示: 作者被禁止或删除内容自动屏蔽

4218950g · 发表于 2013-6-6 08:06:11

视频下载不了啊

小甲鱼 · 发表于 2013-6-6 16:40:59

4218950g 发表于 2013-6-6 08:06

登录/注册后可看大图

视频下载不了啊

测试正常~

Ｄ.调dē哗丽 · 发表于 2013-6-7 21:14:45

激动人心，无法言表！

Ｄ.调dē哗丽 · 发表于 2013-6-8 00:33:00

我想问下鱼哥，在选择数据段空闲位置作为变量存放位置的过程中，看数据段代码是否被改变，是否应该多次使用软件来进行测试，而不是简单的进行开关操作（对于复杂软件来说）？

Ｄ.调dē哗丽 · 发表于 2013-6-8 00:46:43

我写了一段代码，为什么代码运行走第一次是正确跳转
到第二次进行sub时，改变了Z标志位，导致主窗口也被跳过。。。

登录/注册后可看大图

这是代码，虽然有些麻烦，不推荐使用，但是自己辛苦写的，不舍得放弃。。。
00437D6A cmp byte ptr ds:[0x445E80],0x3
00437D71 mov eax,0x4
00437D77 sub eax,0x1
00437D7A mov dword ptr ds:[0x445E80],eax
00437D7F jnz 004203BA
00437D85 mov eax,dword ptr ds:[0x445E80]
00437D8A sub eax,0x1
00437D8D mov dword ptr ds:[0x445E80],eax
00437D92 lea ecx,dword ptr ss:[esp+0x4C]
00437D96 jmp 0042037F

我很纠结。。。这是为什么。。。
求鱼哥给个解答！

小甲鱼 · 发表于 2013-6-8 13:27:47

Ｄ.调dē哗丽发表于 2013-6-8 00:46

登录/注册后可看大图

我写了一段代码，为什么代码运行走第一次是正确跳转
到第二次进行sub时，改变了Z标志位，导致主窗口也被跳 ...

sub eax,0x1改变ZF标志位很正常丫，eax当前值是4，减一后不为0，所以ZF标志位置零。

一般问题请在解密系列板块提问哈，这边我很少看到的。

4218950g · 发表于 2013-6-14 09:23:56

小甲鱼发表于 2013-6-6 16:40

登录/注册后可看大图

测试正常~

嗯可以下了

qiusuo · 发表于 2013-7-22 09:00:55

真是难得给力的帖子啊。

zengnanhua · 发表于 2013-10-5 00:06:13

怎么这么贵

E=MC2 · 发表于 2013-11-9 16:50:19

鱼币又不足了。。。

7ghost · 发表于 2013-12-28 12:47:40

感谢小甲鱼分享 ----------> Love

powerpro · 发表于 2014-2-16 13:21:06

这个的我还滑下载到

账号		自动登录	找回密码
密码			立即注册

foowow foowow 当前离线 UID 251442 日志相册贡献荣誉积分 14 狗仔卡头像被屏蔽	发表于 2013-5-22 14:45:15 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	想知道小甲鱼最近在做啥？请访问 -> ilovefishc.com
	回复支持反对使用道具举报显身卡

[调试篇] 调试篇 - 第十七讲 - OD使用教程17（视频+课件+试验程序）